Guangbuming

**Nome do software vulnerável e versões afetadas** pdf2json versão 0.70 **Descrição** Uma falha de estouro de buffer permite que um invasor local execute código arbitrário por meio das funções GString::copy() e ImgOutputDev::ImgOutputDev. **Recomendações** Para a versão 0.70 do pdf2json, considere desativar as funções GString::copy() e ImgOutputDev::ImgOutputDev como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** swftools versão 0.9.2 **Descrição** O problema está relacionado a uma violação de segmentação na função `free lines` em `swftools/lib/modules/swfshape.c`. Isso indica um possível erro de acesso à memória que pode levar a um comportamento inesperado do programa ou a falhas. **Recomendações** Para a versão 0.9.2 do swftools, como solução temporária, considere desativar a função `free lines` até que um patch esteja disponível. No entanto, como se trata de um problema de funcionalidade central, a melhor medida seria aguardar uma atualização oficial ou um patch dos desenvolvedores que resolva a violação de segmentação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** swftools versão 0.9.2 **Descrição** O problema está relacionado a uma violação de segmentação na função `compileSWFActionCode`, localizada em `swftools/lib/action/actioncompiler.c`. Essa função faz parte da biblioteca swftools, utilizada para compilar código de ação SWF. **Recomendações** Para a versão 0.9.2 do swftools, considere desativar a função `compileSWFActionCode` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `actioncompiler.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** swftools versão 0.9.2 **Descrição** O problema está relacionado a uma violação de segmentação na função `state free`, localizada em swftools/src/swfc-history.c. **Recomendações** Para a versão 0.9.2 do swftools, considere desativar a função `state free` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** swftools versão 0.9.2 **Descrição** O problema está relacionado a uma violação de segmentação na função `s font`, localizada em `swftools/src/swfc.c`. Essa violação pode ocorrer na versão 0.9.2 do swftools. **Recomendações** Para a versão 0.9.2 do swftools, como solução temporária, considere desativar a função `s font` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** swftools versão 0.9.2 **Descrição** O problema está relacionado a uma sobreposição de parâmetros strcpy no swftools. A sobreposição ocorre por meio do endpoint /home/swftools/src/swfc+0x48318a. **Recomendações** Para a versão 0.9.2 do swftools, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.